Django实现条目所有权分配限制编辑删除权限问题求助

1. 处理owner字段移除default报错的问题 #

你移除default后报错的核心原因是：当前数据库中已经存在的历史Entry条目没有对应的owner值，而ForeignKey字段默认是不允许为空的，执行迁移时Django无法给历史数据填充owner值就会报错。
处理方案二选一：

• 如果你是开发阶段，还没有正式线上数据：直接删除应用下migrations目录中除了__init__.py之外的所有文件，删除本地数据库文件，重新执行python manage.py makemigrations和python manage.py migrate，此时owner字段不需要设置default也可以正常迁移。
• 如果你已经有需要保留的历史数据：先保留default=1完成迁移，后续可以通过Django后台或者自定义脚本给历史条目补充正确的owner值，待所有历史条目都有owner之后再移除default配置，重新执行迁移即可。

2. 新增条目自动绑定当前登录用户 #

你当前的new_entry视图中缺少给新条目赋值owner的逻辑，这也是不加default就无法保存新条目的核心原因。修改new_entry视图的保存逻辑：

if form.is_valid():
    new_entry = form.save(commit=False)
    new_entry.topic = topic
    # 新增这一行，把当前登录用户设为条目所有者
    new_entry.owner = request.user
    new_entry.save()
    return redirect('research_topic_database:topic', topic_id=topic_id)

3. 表单屏蔽owner字段避免用户篡改 #

在你的EntryForm的Meta配置中，明确排除owner字段，防止前端用户通过表单私自修改条目所有者：

class EntryForm(forms.ModelForm):
    class Meta:
        model = Entry
        # 这里只列出你需要用户填写的字段，不要包含owner
        fields = ['classification', 'research_title', 'research_topic_description', 'extended_topic_description', 'desired_objectives', 'sponsor', 'point_of_contact', 'mailing_address', 'email_address', 'phone', 'fax', 'desired_completion_date', 'available_funding', 'comments']
        # 或者用exclude直接排除owner
        # exclude = ['owner']

4. 编辑页面增加权限校验 #

在edit_entry视图中，拿到目标条目后先校验当前用户是否是条目所有者，不是的话直接抛出404：

@login_required
def edit_entry(request, entry_id):
    entry = Entry.objects.get(id=entry_id)
    # 新增权限校验
    if entry.owner != request.user:
        raise Http404
    topic = entry.topic
    # 剩余原有逻辑不变

如果后续要增加删除功能，删除视图也需要添加同样的校验逻辑，即可实现只有条目创建者可以编辑、删除自己的条目，所有登录用户都可以查看全站内容的需求。

内容的提问来源于stack exchange，提问作者Theodore Ayoub